cybersecurity — arama

Sentetik Medya Çağında Sosyal Mühendislik

Yapay zeka destekli sosyal mühendislik tehditleri çoğu durumda mevcut savunmalarla ele alınabilir olsa da sentetik medya saldırıları, güvenlik kontrollerini yeniden uyarlamayı gerektiriyor ve özellikle derin sahte video/ sesler kimlik doğrulama süreçlerini zayıflatıyor.

30.09.2026 05:00 NCSC-FI News FI

cybersecurity social-engineering AI

malware/cybersecurity 72

Pentagon Personel Ajansında Üç Milyon Kişiye Yönelik Veri İhlali

Bir Pentagon personel ajansı olan DMDC'de meydana gelen veri ihlali, yaklaşık 3 milyon kişinin kişisel bilgilerinin sızmasına yol açtı ve yetkisiz kullanıcılar uzun süre erişim sağlamış olabilir.

29.09.2026 17:09 Security Affairs IT

data-breach government cybersecurity

Günün Raporu

Tarih: 2026-10-16

Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.

Toplam Haber: 110

Yüksek Önem: 11

IOC/CVE: 29

Öne Çıkanlar

• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.

• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).

• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.

• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.

• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.

• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.

CVE ve Açıklamaları

CVE-2026-76519

Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.

CVE-2026-97629

NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.

CVE-2026-97205

NGINX Plus core_modulü üzerinde yüksek etki.

CVE-2026-94197

NGINX Ingress Controller’da kritik güvenlik açığı.

Siber Güvenlik Haberleri

Sentetik Medya Çağında Sosyal Mühendislik

Pentagon Personel Ajansında Üç Milyon Kişiye Yönelik Veri İhlali